息请参考Underlay网络数据规划。 操作步骤 在“Underlay配置”页签，选择待配置的站点（如：Hub1）。 图1 Underlay配置页签入口 在“WAN路由”页签中，单击“点击添加路由协议”，选择协议为“IPv4 Static”。 在“IPv4 Static”界面中，

查看更多 →

开启/关闭IPv4公网访问的步骤有所不同。 未开启IPv6功能，开启/关闭IPv4公网访问的步骤请参考开启IPv4公网访问（支持修改明文/密文接入）和关闭IPv4公网访问（支持修改明文/密文接入）。 已开启IPv6功能，开启/关闭IPv4公网访问的步骤请参考开启IPv4公网访问（

查看更多 →

优先级别越高。 - 策略 安全组规则策略。 优先级相同的情况下，拒绝策略优先于允许策略。 - 协议端口 网络协议。目前支持“全部”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 - 端口：允许远端地址访问实例指定端口，取值范围为：1～65535。常用端口请参见实例常用端口。

查看更多 →

规则方向 策略 类型 协议端口 源地址/目的地址 描述 入方向规则 允许 IPv4 全部 源地址：默认安全组default 针对全部IPv4协议，允许本安全组内实例的请求进入，即该条规则确保安全组内的实例网络互通。 入方向规则 允许 IPv6 全部 针对全部IPv6协议，允许本安全组内

查看更多 →

默认安全组规则如表1所示： 表1 默认安全组规则 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址：默认安全组（default） 针对全部IPv4协议，允许安全组内的实例可使用任何协议和端口互相通信，确保安全组内实例网络互通。 入方向 允许 IPv6 全部 源地址：默认安全组（default）

查看更多 →

七层独享型ELB和后端 服务器 之间仅支持使用IPv4协议通信，详情请参见独享型负载均衡支持的网络类型。如Ingress使用IPv6/IPv4双栈协议，将产生相关告警事件（不支持在ELB添加IPv6地址后端），您可前往对应Ingress的“事件”查看相关告警。 仅支持IPv4协议。 Nginx型Ingress

查看更多 →

如果没有开启IPv6协议栈，则只能看到IPv4地址，如下图所示，请参考2先开启IPv6协议栈。 图1 边缘实例未开启IPv6协议栈 如果已开启IPv6协议栈，则可以看到LLA地址（fe80开头）。 图2 边缘实例已开启IPv6协议栈 如果已开启IPv6协议栈并且已获取到IPv6地址，则会看到如下地址：

查看更多 →

其中，“eth0”和“eth1”为承载VPC网络的网络设备，“以太网 4”和“以太网 6”为承载自定义VLAN网络的网络设备。下面步骤将使用“以太网 4”和“以太网 6”配置自定义VLAN网络。 如果想提高OS侧出方向流量，请参考方法一配置；如果对流量没有特殊需求，请参考方法二配置。 方法

查看更多 →

其中，“eth0”和“eth1”为承载VPC网络的网络设备，“以太网 3”和“以太网 4”为承载增强高速网络bond的网络设备。下面步骤将使用“以太网 3”和“以太网 4”配置增强高速网络。 如果想提高OS侧出方向流量请参考方法一配置；如果对流量没有特殊要求，请参考方法二配置。 方法一：

查看更多 →

默认安全组规则的详细说明如表1所示。 表1 默认安全组规则 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址：默认安全组（default） 针对全部IPv4协议，允许安全组内的实例可使用任何协议和端口互相通信，确保安全组内实例网络互通。 入方向 允许 IPv6 全部 源地址：默认安全组（default）

查看更多 →

于允许策略，更多信息请参见流量匹配安全组规则的顺序。 类型：支持设置IPv4和IPv6协议的规则。 协议端口：包括网络协议类型和端口范围。 网络协议：匹配流量的协议类型，支持TCP、UDP、ICMP和GRE协议。 端口范围：匹配流量的目的端口，取值范围为：1～65535。 源地址

查看更多 →

Boolean 网络ACL规则使能开关。 取值范围：true，false 缺省值：true id String 网络ACL规则ID。 进行更新规则时，如果operate_type为add，则该值为空。 ip_version Integer IP协议版本 取值范围：4, 表示ipv4；6, 表示ipv6

查看更多 →

Web应用防火墙 是否支持IPv4和IPv6共存？ WAF支持IPv4和IPv6共存，针对同一 域名 可以同时提供IPv6和IPv4的流量防护。 Web应用防火墙支持IPv6/IPv4双栈，针对同一域名可以同时提供IPv6和IPv4的流量防护。 针对仍然使用IPv4协议栈的Web业务，We

查看更多 →

方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址：当前安全组 针对全部IPv4协议，允许安全组内实例通过内网网络相互通信。 入方向 允许 IPv6 全部 源地址：当前安全组 针对全部IPv6协议，允许安全组内实例通过内网网络相互通信。 出方向

查看更多 →

单击“+”可以依次增加多条入方向规则。 图1 添加入方向规则 表1 入方向参数说明 参数 说明 取值样例 协议端口 网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 TCP 端口：允许远端地址访问 弹性云服务器 指定端口，取值范围为：1～65535。常用端口请参见弹性 云服务器 常用端口。

查看更多 →

规则方向 策略 类型 协议端口 源地址/目的地址 描述 入方向规则 允许 IPv4 全部 源地址：sg-default-smb 针对全部IPv4协议，允许本安全组内实例的请求进入，即该条规则确保安全组内的实例网络互通。 入方向规则 允许 IPv6 全部 针对全部IPv6协议，允许本安全组

查看更多 →

协议回放 背景信息 通过协议回放，您可以查看某一用户接入网络的过程回放，接入过程通常包含关联、认证、DHCP三个阶段。 操作步骤 在工作台首页单击左上角，选择“服务中心 > 云管理网络”进入服务首页。 在服务首页快捷菜单栏，选择“常用 > 用户体验保障”。 单击各个评分等级的用户数，进入用户列表页面。

查看更多 →

删除协议 功能介绍 该接口可以用于管理员删除协议。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE /v3/OS-FEDERAT

查看更多 →

当您删除安全组规则前，请您务必了解该操作可能带来的影响，避免误删除造成网络中断或者引入不必要的网络安全问题。 安全组规则遵循白名单原理，当在规则中没有明确定义允许或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。 在入方向中，表1中的入方向规则，确保安全组内实例的内网网络互通，不建议您删除该安全组规则。 在

查看更多 →

查看云服务器对应的子网是否关联了网络ACL。 如显示具体的网络ACL名称说明已关联网络ACL。 图5 网络ACL 单击网络ACL名称查看网络ACL的状态。 图6 网络ACL开启状态 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 图7 ACL添加ICMP规则 需要注意“网络ACL”

查看更多 →

表1 入方向规则参数说明 参数 说明 取值样例 常见协议端口 提供常用的协议端口供您快速设置，选择类型如下： 远程登录和ping Web服务 数据库 SSH (22) 类型 源地址支持的IP地址类型，如下： IPv4 IPv6 IPv4 源地址 在入方向规则中，用来匹配外部请求的源地址，支持以下格式：

查看更多 →